Microsoft Teams等でクレジットカード番号を入力していないか監視設定してみた

クレジットカード番号を分かり易くやり取りしていないか監視してみた。
------------------------------------------------------------------------------------
追記：2021/07/23　再度試したらアラートを取得できたので「アラートの
　　　　　　　　　 確認」等を追記。
　　　　　　　　　 ポリシー作成から反映に時間がかかると思われる。
------------------------------------------------------------------------------------

データ損失防止ポリシーを作る

「Microsoft 365 コンプライアンス」-「データ損失防止」-「ポリシーを作成」をクリック

「財務」-「日本金融関連データ」をクリック

名前を付ける

ポリシーの適用場所を選択する。
メール、Sharepoint、OneDrive、Teams、MCAS、オンプレミスのレポジトリ(AIP)

ポリシー設定の定義
テンプレートを選択する。

保護対象の情報を選択する。
本来ならば「組織外の連絡先」が適切だが、
今回はテストために「組織内の連絡先のみ」とする。

保護処理を設定
「レポートに含める対象とレポートの受信者を選びます」をクリック

デフォルトでSiteAdmin宛に送られる。それ以外にも必要なら追加する。

検知されることを確認したいので何もしない。

「すぐに有効にする」を選択。適用に1時間かかるらしいので念のため待つ。

Teamsで確認

下記を参考にTeamsでメッセージを出してみる。

PAY.JP

すると警告はでた。単なる数字の羅列ではなく、一定の条件でひっかかるらしい。

なお、相手先には何の警告もなく赤枠部分が表示されている。

他のパターンをやってみた。

下記を行うと

以下のメールが飛んできた。

フラグがたったコメントの「操作項目」をクリックすると以下の画面が表示されるので、「レポートしてみる。」

メールで確認

メールで送ると問題のメールが添付されて通知された。

相手側にはメールがきちんと届いていた。一旦ブロックできると良いのにと思う。

「アラート」の確認

「データ損失防止」の「アラート」を見ると下記の警告が追加されていた。

Teamsの詳細は以下

上記からさらに詳細を見ると

「イベント」タブでようやく

数も出ている。

メール側の詳細は

「アクティビティエクスプローラー」の確認

グラフに視覚的にわかるよって感じのようだ。

Teamsの詳細は以下
「アラート」よりも簡単に送信者受信者にたどり着ける。

メールの詳細は以下

まとめ

無事設定することができた。
誰が、誰に違反の内容を送信しているのかがわかるのでかなり使える。
しかし、テンプレートの設定だと相手側にメールやメッセージが行ってしまっているので、ここをどう止めるかは詳細設定しないといけない。

次のアクション

その他Teams関連で調べたのは以下

Teams｜rone｜note